humotickets
Публичная офертаПолитика конфиденциальности

Политика конфиденциальности

Редакция от 25.10.2026

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса Humo Tickets. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547, Законом «Об электронной коммерции», Законом «О защите прав потребителей» и иными нормативными актами Республики Узбекистан.

1. Общие положения и оператор

1.1. Собственником и оператором персональных данных является [ООО «...»], ИНН [ИНН], адрес: [адрес] (далее — «Оператор», «Humo Tickets»).

1.2. Сервис — сайт [адрес сайта], мобильные приложения и иные программные средства Humo Tickets.

1.3. Пользователь (субъект персональных данных) — физическое лицо, использующее Сервис, в том числе зарегистрированный Покупатель Билетов.

1.4. Используя Сервис и проставляя отметку о согласии при регистрации, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие выражается в электронной форме и фиксируется Оператором.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис. Политика не распространяется на сайты третьих лиц, на которые могут вести ссылки из Сервиса, в том числе на страницы Платёжных систем.

2. Какие данные мы обрабатываем

2.1. Данные при регистрации: номер мобильного телефона (+998), имя, фамилия, дата рождения.

2.2. Данные о Заказах: выбранные Мероприятия, места, количество и стоимость Билетов, номер Заказа, статус оплаты, история возвратов и обращений.

2.3. Платёжные данные: идентификатор транзакции, сумма, дата, способ оплаты (Click или Payme), маскированный номер карты, передаваемый Платёжной системой. Полные реквизиты банковских карт вводятся на стороне Платёжной системы, Оператору не передаются и им не хранятся.

2.4. Технические данные: IP-адрес, тип устройства и браузера, версия операционной системы, идентификаторы устройства, файлы cookie, дата и время посещения, просмотренные страницы, источник перехода.

2.5. Данные обращений: содержание сообщений в службу поддержки, заявлений на возврат и претензий, а также приложенные документы.

2.6. Данные представителей Организаторов, направивших заявку через форму на сайте: имя, должность, телефон, email, наименование и ИНН организации (ООО, ЯТТ).

2.7. Оператор не собирает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья), за исключением сведений, которые Пользователь самостоятельно предоставляет в подтверждение оснований для возврата Билета (например, медицинской справки); такие сведения обрабатываются исключительно для рассмотрения заявления.

3. Цели обработки

3.1. Регистрация Пользователя и его идентификация по номеру телефона с подтверждением SMS-кодом.

3.2. Оформление, оплата и выдача Билетов, в том числе формирование QR-кода и именных Билетов.

3.3. Контроль возрастных ограничений Мероприятий.

3.4. Передача Организатору сведений, необходимых для допуска на Мероприятие или участия в туре.

3.5. Направление уведомлений о Заказах, переносе или отмене Мероприятий, возвратах средств.

3.6. Рассмотрение обращений, заявлений на возврат и претензий.

3.7. Предотвращение мошенничества, массовой скупки Билетов и несанкционированного доступа.

3.8. Исполнение требований законодательства, включая налоговый и бухгалтерский учёт, формирование фискальных чеков.

3.9. Анализ использования Сервиса и улучшение его работы.

3.10. Направление рекламных и информационных сообщений о Мероприятиях — только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных, выраженное при регистрации в Сервисе.

4.2. Необходимость исполнения договора (публичной оферты), стороной которого является Пользователь, а также совершения действий, предшествующих его заключению.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан.

4.4. Защита законных прав и интересов Оператора и третьих лиц, при условии, что при этом не нарушаются права субъекта персональных данных.

5. Локализация персональных данных

5.1. В соответствии со статьёй 27-1 Закона «О персональных данных» сбор, систематизация и хранение персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе в сети Интернет, осуществляются Оператором на технических средствах (серверах), физически размещённых на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.

5.2. Основная база персональных данных Пользователей размещена в центре обработки данных на территории Республики Узбекистан: [наименование хостинг-провайдера / ЦОД, адрес].

5.3. Трансграничная передача персональных данных осуществляется только в случаях и в порядке, предусмотренных законодательством, при условии обеспечения надлежащей защиты прав субъектов персональных данных и после размещения их первичной копии на серверах в Республике Узбекистан.

6. Сроки хранения

6.1. Данные учётной записи хранятся в течение всего срока её существования и удаляются либо обезличиваются в течение 30 (тридцати) календарных дней после удаления учётной записи, если иное не требуется законодательством.

6.2. Данные о Заказах и платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении (не менее 5 лет), после чего уничтожаются.

6.3. Технические журналы и данные аналитики хранятся не более 12 (двенадцати) месяцев.

6.4. Данные обращений и претензий хранятся 3 (три) года с даты их рассмотрения.

6.5. Данные, обрабатываемые на основании согласия на рекламные рассылки, обрабатываются до отзыва согласия.

7. Cookies и аналитика

7.1. Сервис использует файлы cookie и аналогичные технологии:

  • необходимые — для авторизации, работы корзины и таймера Бронирования, обеспечения безопасности;
  • функциональные — для запоминания языка интерфейса и города;
  • аналитические — для сбора обезличенной статистики посещаемости (например, [Яндекс Метрика / Google Analytics]).

7.2. Необходимые cookies не могут быть отключены, так как без них Сервис не работает. Аналитические cookies используются только при согласии Пользователя, выраженном в баннере при первом посещении.

7.3. Пользователь может удалить или заблокировать cookies в настройках браузера. Это может повлиять на работу отдельных функций Сервиса.

7.4. Аналитические данные обрабатываются в обезличенной или агрегированной форме и не используются для идентификации Пользователя.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные Пользователей. Передача осуществляется только в объёме, необходимом для достижения целей обработки, следующим лицам:

8.2. Организаторам Мероприятий — имя, фамилия, номер Билета, при необходимости дата рождения и номер телефона (для именных Билетов, туров, контроля допуска и уведомления об изменениях Мероприятия). Организатор обязуется использовать данные только для проведения Мероприятия.

8.3. Платёжным системам Click и Payme — сумма и номер Заказа, идентификатор транзакции, при необходимости номер телефона — для проведения оплаты и возвратов.

8.4. SMS-провайдеру Eskiz (Eskiz.uz) — номер телефона и текст сообщения для отправки кодов подтверждения и уведомлений о Заказах.

8.5. Хостинг-провайдеру и иным подрядчикам, обеспечивающим техническую работу Сервиса на территории Республики Узбекистан, — на основании договоров с обязательством соблюдать конфиденциальность.

8.6. Государственным органам — по их законному запросу в случаях, предусмотренных законодательством.

8.7. Все третьи лица, получающие данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Республики Узбекистан.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

  • получать информацию о наличии своих персональных данных у Оператора, целях, способах и сроках их обработки;
  • получать сведения о третьих лицах, которым переданы его данные;
  • требовать уточнения, обновления, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • отказаться от рекламных рассылок;
  • удалить учётную запись через Личный кабинет или по запросу;
  • обжаловать действия Оператора в уполномоченном государственном органе в области персональных данных или в суде.

9.2. Запросы направляются по адресу [email] или через Личный кабинет. Оператор рассматривает запрос и сообщает о результатах в срок, установленный законодательством, но не позднее 10 (десяти) рабочих дней.

9.3. Отзыв согласия не влияет на законность обработки, проведённой до отзыва, и может повлечь невозможность дальнейшего использования Сервиса. Данные, хранение которых требуется законом, сохраняются в течение установленного срока.

10. Меры безопасности

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. В частности, применяются: шифрование передачи данных (HTTPS/TLS), разграничение прав доступа сотрудников, хранение одноразовых SMS-кодов с ограниченным сроком действия, ограничение количества попыток ввода кода, журналирование действий, резервное копирование, регулярное обновление программного обеспечения.

10.3. Доступ к персональным данным имеют только сотрудники, которым он необходим для исполнения служебных обязанностей и которые приняли обязательства о неразглашении.

10.4. В случае утечки персональных данных Оператор принимает меры по устранению её последствий и уведомляет уполномоченный орган и затронутых Пользователей в порядке, предусмотренном законодательством.

11. Несовершеннолетние

11.1. Регистрация в Сервисе допускается лицами, достигшими 14 лет. Пользователь в возрасте от 14 до 18 лет, регистрируясь, подтверждает, что получил согласие родителя или законного представителя на использование Сервиса и обработку своих персональных данных. Оператор не собирает намеренно персональные данные лиц младше 14 лет.

11.2. Если Билет приобретается для несовершеннолетнего, данные ребёнка (при необходимости для именного Билета или тура) предоставляются родителем или законным представителем, который подтверждает своё право давать согласие на их обработку.

11.3. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные будут удалены.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации в Сервисе. О существенных изменениях Пользователи уведомляются через Сервис или по SMS.

13. Контакты

  • Оператор: [ООО «...»]
  • ИНН: [ИНН]
  • Адрес: [адрес]
  • Электронная почта по вопросам персональных данных: [email]
  • Телефон: [телефон]